AI News HubLIVE
站內改寫1 分鐘閱讀

證明另一端的真實人類的數字身份

Fravash 利用設備中的芯片(如護照或身份證芯片)創建數字身份,可重複證明真實人類的存在,而無需泄露姓名、出生日期等個人數據。它支持年齡驗證、假名身份、代理授權,並保護用户隱私。

來源Hacker News AI作者: RevanDaldaban

Fravash 是一款創新的數字身份解決方案,它利用您口袋中已有的芯片——如護照或身份證中的安全芯片——來創建一個可重複使用的數字身份,證明屏幕另一端是真實的人類。整個過程完全在手機上完成,且無法被他人讀取。

該系統的核心功能包括:驗證真實人類在場(real_human)、年齡超過18歲(age_over_18,僅返回是與否,具體日期不離開手機)、站點專屬假名(pseudonym,在同一站點穩定,跨站點不可關聯),以及代理授權(acting_for,代理人可代表用户出示證明)。

使用流程分為三步:首先,將護照或身份證靠近手機,應用會檢查芯片上的官方簽名以驗證真偽。然後,手機的安全硬件生成一個不可導出的密鑰,只有用户解鎖後才能簽署。最後,用户查看請求的具體內容和目的,通過 Face ID 或指紋批准。

驗證者收到的是:對所問問題的簽名答案、僅在該站點有效的假名,以及一份記錄驗證方式的保證書。但沒有人會收到用户的姓名、出生日期、證件號碼、照片,或者任何跨站活動的關聯記錄。

在個人對個人場景中,用户可以發送鏈接給任何人,對方通過 Face ID 或指紋批准後,發送方將看到一行反饋:已驗證的真實人類。整個過程無需集成,也無需安裝任何額外軟件。

對於企業產品,只需 20 行代碼即可在註冊、結賬或發佈環節前設置一個驗證門。支持桌面端的 QR 碼、移動端的深度鏈接以及 Webhook 響應。所有服務託管在歐盟,且無需存儲任何個人數據。

此外,Fravash 支持授權委託:用户可以在手機上批准一份委託書,明確代理人可以做什麼、持續多長時間、在哪些站點使用,並由用户的密鑰簽署。代理人出示的證明和委託書一起傳遞,網站知道一個真實的人類授權了該行為,但不清楚具體是誰。用户可以隨時撤銷委託,委託書也會自動過期。

Fravash 應用目前處於封閉測試階段,SDK 已向首批團隊開放。如果您有驗證需求,可以聯繫他們,每一條消息都會由能解答的人閲讀。